[发明专利]一种虚拟化管理系统事件日志处理方法及装置

摘要

本发明实施例公开了一种虚拟化管理系统事件日志处理方法，通过提取虚拟化管理系统运行过程中包括用户操作行为以及系统操作行为的原始事件日志数据；然后对这些原始事件日志数据进行预处理，生成适用于数据关联规则分析格式日志数据；根据预设的数据关联规则对这些处理后的日志数据分析以确定用户的操作行为模式。本申请的优点在于利用成熟的关联规则算法，通过分析事件日志来实现对系统运行过程中行为的控制，从而准确的对当前用户或系统的行为进行分析，有效的解决虚拟管理系统的安全防护问题，保证虚拟化管理系统的安全稳定运行。此外，本发明实施例还提供了相应的实现装置，进一步使得所述方法更具有实用性，所述装置具有相应的优点。

主权项

一种虚拟化管理系统事件日志处理方法，其特征在于，包括：提取虚拟化管理系统运行过程中包括用户操作行为以及系统操作行为的原始事件日志数据；对所述原始事件日志数据进行数据预处理，生成适用于数据关联规则分析格式的处理后日志数据；根据预设的数据关联规则，对所述处理后日志数据进行关联规则分析，确定用户的操作行为模式。